为什么骗子不骗动漫头像的人
其实很久以前就流行过这样一句话，那就是骗子不骗动画头像的人，因为用卡通头像的人没有被骗的价值，所以很多人都换了卡通头像，避免被骗。其实最好的办法就是不要和陌生人聊天，尤其是透露自己的家庭背景。详情请看天天知识百科带来的详细介绍。为什么骗子不骗动画头像的人？以卡通为头...
2024-01-10
阿巳与小铃铛是啥动漫里的
阿巳与小铃铛是原创设计国内3D动漫《阿巳与小铃铛》里的人物，在其中男主角阿巳是一个法力高强温文尔雅的温文儒雅，本身是千年蛇妖，而女主角小铃铛则是一个人们美少女。《阿巳与小铃铛》这部动画的主要人物有阿巳与小铃铛，也有一禅小和尚。《阿巳与小铃铛》是《一禅小和尚》的衍生剧，...
2024-01-10
IAmTheKing 和 SlothfulMedia 恶意软件家族
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/iamtheking-and-the-slothfulmedia-malware-family/99000/前言2020年10月1日，DHS CISA机构发布了有关SlothfulMedia的恶意软件家族的信息。2018年6月，我们基于恶意软件样本中发现的恶意软件字符串，发布了有关IAmTheKing的新活动集群的第一份报告。有趣的是，...
2024-01-10
详解Android 获取手机中微信聊天记录方法
首先我们要知道，微信的聊天记录一般是不提供给我们获取的，所以一般情况下我们手机没root的话就拿不到了。就算是root后的手机，想要获取微信的EnMicroMsg.db文件并且解密它、打开它也有点难度。下面我们就来演示怎么从安卓设备的手机中拿到微信的数据文件吧~实验软件 ：Android Studio实验设备：Roo...
2024-01-10
Laravel利用gulp如何构建前端资源详解
什么是gulp？gulp是新一代的前端项目构建工具，你可以使用gulp及其插件对你的项目代码（less,sass）进行编译，还可以压缩你的js和css代码，甚至压缩你的图片，gulp仅有少量的API，所以非常容易学习。 gulp 使用 stream 方式处理内容。Node催生了一批自动化工具，像Bower，Yeoman，Grunt等。gulp和grunt的异同点...
2024-01-10
关于Java中的IO流总结(推荐)
1、 流的继承关系，以及字节流和字符流。2、 节点流FileOutputStream和FileInputStream和处理流BufferedInputStream和BufferedOutputStream。以及对应的FileOutputWriter，FileInputReader,BufferedInputReader,BufferedOutputWriter。3、 转换流InputStreamReader和OutputStreamWriter一：流的继承关系字节流字符流字符流和字节流的使用范围：字...
2024-01-10
Eclipse创建java程序可执行jar包教程
一、eclipse中，在要打成jar包的项目名上右击，出现如下弹出框，选择“export”：二、在接下来出现的界面中点击“jar file”，然后next：三、在接下来出现的界面中，如图所示勾选上要打包的项目以及其他选项，例如test项目；然后点击右边箭头所指的browse，选择打好的jar包要保存的目录，同时给自...
2024-01-10
Java中JFrame实现无边框无标题方法
很多时候我们弄一个界面，不想要默认的边框，或者不想要右上角的那个最大化按钮，比如qq面板上面就没有最大化按钮。但是我查了很多资料都说不能直接去掉最大化按钮，必须把整个边框和标题都去掉，然后自己画。。这个测试代码也很简单：《1》JFrame无边框无标题《2》添加背景图片(添加背...
2024-01-10
Java容器类的深入理解
Java容器类包含List、ArrayList、Vector及map、HashTable、HashMap ArrayList和HashMap是异步的，Vector和HashTable是同步的，所以Vector和HashTable是线程安全的，而ArrayList和HashMap并不是线程安全的。因为同步需要花费机器时间，所以Vector和HashTable的执行效率要低于ArrayList和HashMap。Collection├List 接口│├LinkedList ...
2024-01-10
Java进阶教程之IO基础
计算机最重要的功能是处理数据。一个有用的计算机语言需要拥有良好的IO功能，以便让未处理的数据流入程序，让已处理的数据流出。与其他语言相比，Java的IO功能显得复杂。在其他语言中，许多IO功能(比如读取文件)，是被封装好的，可以用一两行程序实现。在Java中，程序员往往需要多个层次的装...
2024-01-10
精通Hibernate之映射继承关系（五）
本章介绍的三种映射方式各有优缺点，表14-1对这三种映射方式做了比较。 表14-1 比较三种映射方式 如果不需要支持多态查询和多态关联，可以采用每个具体类对应一个表的映射方式，如果需要支持多态查询和多态关联，并且子类包含的属性不多，可以采用根类对应一个表的映射方式，如...
2024-01-10
利用 Pocsuite3 框架编写 poc 实战案例
作者：buffer原文链接：https://mp.weixin.qq.com/s/LN5gJnKpunfWGJ6yQQtHuw0x01 CmsEasy 5.5 UTF-8注入无框架pocimport requestsimport sysdef verify(url): path = '/celive/live/header.php' target = url+path post = { "xajax":"LiveMessage", "xajaxargs[0][n...
2024-01-10
智能合约拒绝服务之不安全的 “SafeMath”
作者：昏鸦@知道创宇404区块链安全研究团队日期：2021年1月13日前言溢出是一种常见的安全漏洞，智能合约中也不例外，在智能合约的编写中尤其需要注意防范溢出的产生，因为溢出造成的危害将是十分巨大的。在Solidity 0.8.0之前，算术运算总是会在发生溢出的情况下进行“截断”，从而得靠引入额...
2024-01-10
404 StarLink Project - 404 星链计划四期
作者：知道创宇404实验室时间：2020年11月30日 “404星链计划”是知道创宇404实验室于2020年8月开始的计划，旨在通过开源或者开放的方式，长期维护并推进涉及安全研究各个领域不同环节的工具化，就像星链一样，将立足于不同安全领域、不同安全环节的研究人员链接起来。其中不仅限于突破安全...
2024-01-10
Joker 恶意软件通过上传到 Google Play 商店促使用户下载
译者：知道创宇404实验室翻译组原文链接：https://www.zscaler.com/blogs/security-research/joker-playing-hide-and-seek-google-playJoker是最著名的恶意软件家族之一，它不断地攻击Android设备。尽管人们意识到了这种特殊的恶意软件，但它通过改变代码、执行方法或有效载荷检索技术，不断地进入谷歌的官方应用程序市场...
2024-01-10
CVE-2019-0808 从空指针解引用到权限提升
作者：Kerne7@知道创宇404实验室时间：2020年9月28日前言选择这个漏洞的原因是和之前那个cve-2019-5786是在野组合利用的，而且互联网上这个漏洞的资料也比较多，可以避免在踩坑的时候浪费过多的时间。首先跟据 Google 的博客，我们可以了解到这个漏洞在野外被用作在windows7 32位系统上的浏览器沙盒逃...
2024-01-10
Analysis of Spring MVC Directory Traversal Vulnerability (CVE-2018-1271)
Author：Badcode@Knownsec 404 Team Date: August 14, 2018 Chinese Version: https://paper.seebug.org/665/ On April 5, 2018, Pivotal released a Directory Traversal vulnerability in Spring MVC (CVE-2018-1271). Spring Framework versions 5.0 to 5.0.4, 4.3 to 4.3.1...
2024-01-10
知道创宇404实验室2018年网络空间安全报告
作者：知道创宇404实验室2018年是网络空间基础建设持续推进的一年，也是网络空间对抗激烈化的一年。IPV6的规模部署，让网络空间几何倍的扩大，带来的将会是攻击目标和攻击形态的转变。更多0day漏洞倾向于在曝光前和1day阶段实现价值最大化，也对防御方有了更高的要求。一手抓建设，一手抓防御...
2024-01-10
ThinkPHP5 核心类 Request 远程代码漏洞分析
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/DGWuSdB2DvJszom0C_dkoQ漏洞介绍2019年1月11日，ThinkPHP团队发布了一个补丁更新，修复了一处由于不安全的动态函数调用导致的远程代码执行漏洞。该漏洞危害程度非常高，默认条件下即可执行远程代码。启明星辰ADLab安全研究员对ThinkPHP的多个版本进行源码...
2024-01-10
为何两个窗口都变成同一个文件名？
从图形界面的快捷键，进入gvim.然后进入命令行，输入 vs这时出现了左右两个窗口，我在左边的窗口输入 w test.html为何左右两边的窗口都被命令为 test.html了？回答：首先 :vs 的意思的水平分割窗口, 见 :h vs。如果 :vs 不带参数的话，默认是在新分割的窗口中打开当前 buffer 的文件，也就是你之前的 t...
2024-01-10
vscode的git插件没了
请问下刚才重新装了gitbash导致这个插件没啦好不爽，这个怎么安装回来呢？回答：最左边右击，源代码管理打勾这是插件吗？是软件默认的吧！你这里没代码，应该项目的git没创建好吧，文件夹里新建版本就好了吧回答：遇到了同样的问题，应该是git安装程序出了问题，重装下git就好了。回答：解...
2024-01-10
iOS底层知识学习，有没有什么好的建议
最近通过别人的blog来学习关于iOS Runtime方面的知识，但是底层的东西却一无所知，学习起来很吃力，很多东西都看不懂，像iOS开发，有的控件我们知道怎么用，但是至于为什么这么用，它是怎么样实现这个功能，我们貌似知道的很少吧？所以，我想请教各位大神，你们有没有什么相关经验可告知，重新...
2024-01-10
go mod 机制到底如何运作的
1.go mod 允许在$GOPATH路径外 建立文件夹 go mod init 模块名称 譬如 github.com/walkmiao/testgomod那么将会在此目录下生成go.mod文件。随后如果添加一个文件并写入代码提交到远程仓库。第一个问题想问的是 这里的模块名称与远程仓库名称是否必须要一致？这里我不知道这个模块名称有什么用。2.然后我又新建一...
2024-01-10
